360-2020年Q3手机安全状况报告-2020.11-55页_14mb

2020年第三季度中国手机安全状况总结

核心内容概述

2020年第三季度，中国手机安全形势依然严峻，主要表现为恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗的高发态势。360安全大脑和360手机卫士通过大数据分析和智能识别技术，有效拦截了大量恶意攻击，但黑灰产业链的“产业化”和“技术化”趋势仍然显著，给用户带来了较大的安全风险。

主要观点

• 恶意程序：数量激增，以资费消耗类为主，用户面临隐私泄露和财产损失的双重威胁。
• 钓鱼网站：主要集中在金融理财、境外彩票等领域，广东、江苏、浙江等省份是高发地区。
• 骚扰电话：以“响一声”和广告推销为主，广东、北京、上海等城市用户受骚扰程度较高。
• 垃圾短信：96.4%为广告推销类，短信平台106开头号段和虚拟运营商是主要来源。
• 网络诈骗：金融理财、身份冒充为高危类型，男性受害者占比高且人均损失较大，90后、00后是主要受害群体。

关键信息汇总

一、恶意程序

• 新增样本量：360安全大脑截获移动端新增恶意程序样本约118.7万个，平均每天1.3万个，同比增长225.5%。
• 类型分布：资费消耗（79.2%）、隐私窃取（11.9%）、欺诈软件（3.3%）、恶意扣费（3.1%）等。
• 拦截量：全国拦截恶意程序攻击约15.2亿次，平均每天1652.4万次。
• 地域分布：广东（9.4%）、山东（7.8%）、江苏（7.3%）、河南（7.3%）、河北（5.8%）为拦截量最高地区。

二、钓鱼网站

• 拦截总量：360安全大脑共拦截钓鱼网站攻击约304.0亿次，其中移动端拦截3.6亿次，占比1.2%。
• 类型分布：境外彩票（71.3%）、虚假购物（11.2%）、假药（8.3%）、金融证券（6.5%）等。
• 新增数量：新增钓鱼网站约4794.5万个，平均每天新增52.1万个，同比增长356.6%。
• 地域分布：广东（19.0%）、江苏（6.6%）、浙江（6.4%）、山东（5.7%）、福建（5.0%）为拦截量最高地区。

三、骚扰电话

• 标记与拦截量：用户主动标记骚扰号码约345.7万个，平均每天3.8万个；360手机卫士识别并拦截骚扰电话约56.2亿次，平均每天0.6亿次。
• 类型分布：响一声（59.6%）、广告推销（13.9%）、骚扰电话（10.2%）、疑似欺诈（6.5%）等。
• 号源分布：中国移动个人手机号占比最高（29.9%），其次是固话（26.2%）、中国联通个人手机号（23.8%）等。
• 地域分布：广东（14.4%）、山东（7.7%）、江苏（6.0%）、北京（5.4%）、河南（5.1%）为标记量最高地区；广东（11.6%）、山东（7.6%）、江苏（6.2%）、河南（5.7%）为拦截量最高地区。

四、垃圾短信

• 拦截总量：360手机卫士拦截垃圾短信约46.3亿条，平均每天5651.3万条，同比增长78.4%。
• 类型分布：广告推销（96.4%）、诈骗短信（3.5%）、违法短信（0.1%）。
• 诈骗短信类型：赌博诈骗（45.2%）、诈骗短信（44.6%）、兼职诈骗（3.6%）等。
• 号源分布：短信平台106开头号段占比94.9%，虚拟运营商占比28.8%，95/96号段占比26.2%。
• 地域分布：广东（18.8%）、山东（7.4%）、江苏（6.5%）、浙江（6.2%）、河南（5.7%）为拦截量最高地区；广州（9.3%）、北京（6.2%）、深圳（4.8%）为城市拦截量最高地区。

五、网络诈骗

• 举报数量：360手机先赔共接到手机诈骗举报621起，涉案总金额达454.5万元，人均损失14027元。
• 诈骗类型分布：交友（20.7%）、金融理财（19.8%）、虚假兼职（19.4%）、身份冒充（13.0%）、赌博博彩（9.9%）等。
• 高危诈骗类型：金融理财（占比32.9%，总金额149.5万元）、身份冒充（占比13.0%）。
• 中危诈骗类型：虚假兼职（19.6%，总金额89.1万元）、交友（20.7%）、赌博博彩（16.4%，总金额74.6万元）。
• 受害者性别与年龄：男性占比59.9%，人均损失16315元；女性占比40.1%，人均损失10613元。90后（36.7%）、00后（29.6%）、80后（23.8%）为主要受害群体。

六、重点趋势分析

1. 刷单诈骗产业链

• 红包互换：平台虚假宣传“包赔”，诱导用户充值，随后操控抽中概率，让用户亏损后无法提现。
• 云上养殖：以高收益为噱头，吸引用户投资，后期平台跑路，资金无法回收。
• 自动抢单：通过伪造订单，诱导用户充值，后台可强制用户付款，平台设置提现条件和佣金比例，形成骗局。
• 源码与封装：诈骗平台利用源码搭建，通过封装平台生成APP，结合防洪域名逃避检测，实现广泛传播。

2. 网络色情产业链

• 推广方式：利用电商平台“招嫖”关键词、社交软件热评中的外链进行引流。
• 防洪域名：通过多级域名跳转、短链解析等方式躲避安全厂商拦截。
• 暴增系统：通过云控技术批量操作账号，实现商品发布、评论、点赞等数据造假，提高商品曝光率。
• 虚假色情网站：部分网站通过跳转方式隐藏真实内容，诱导用户点击后进入非法页面。

结论与建议

2020年第三季度，手机安全问题呈现出“技术化、产业化、隐蔽化”的趋势，黑灰产业链不断升级，诈骗形式多样化。为应对这一趋势，需加强技术防护、提升用户安全意识、强化法律法规监管，以实现对移动安全的全面治理。360等安全厂商在拦截和识别方面发挥了重要作用，但用户仍需提高警惕，避免落入各类诈骗陷阱。